Jak WorkJam znalazł łatwy we wdrożeniu biznesowy VPN bez kompromisów w kwestii bezpieczeństwa?
W skrócie:
Profil firmy: WorkJam
Branża: Oprogramowanie dla przedsiębiorstw | Zarządzanie personelem | Doświadczenie pracowników
Wielkość firmy: ponad 300 pracowników
Problem: WorkJam potrzebował biznesowego VPN, który mógłby chronić rozproszony po całym świecie zespół pracujący w trybie zdalnym w wielu jurysdykcjach — bez utrudniania pracy pracownikom i bez ryzyka niepowodzenia audytów zgodności.
Osiągnięcie: wdrożenie Proton VPN w tym samym dniu, brak skarg do działu IT od momentu uruchomienia oraz jasna odpowiedź dla audytorów pytających o bezpieczną łączność zdalną.
Dlaczego Proton Pass był właściwym wyborem:
szwajcarska jurysdykcja i silna prawna ochrona danych;
bezproblemowa integracja z Jamf MDM;
wystarczająco prosty dla każdego użytkownika i odpowiednio rygorystyczny dla norm ISO 27001 oraz SOC 2 Typ 2;
niezawodny globalny zasięg serwerów w regionie Azji i Pacyfiku, Europie oraz Ameryce Północnej.
WorkJam tworzy platformę, która łączy największych pracodawców na świecie z ich pracownikami pierwszej linii.
W sytuacji, gdy pracownicy byli rozproszeni w Australii, Ameryce Północnej, Europie i Azji, a kultura pracy zdalnej ukształtowała się jeszcze przed pandemią COVID-19, zapewnienie zespołom bezpiecznej łączności miało kluczowe znaczenie dla ich pracy.
Jednak szef bezpieczeństwa informacji (CISO) firmy WorkJam, Anthony English, nie oczekiwał jedynie bezpieczeństwa sieci. Chciał zabezpieczeń, które nie będą generować lawiny zgłoszeń dla jego zespołu.
Wyzwanie
Ze względu na pracowników rozproszonych w Australii, Ameryce Północnej, Europie i Azji, powierzchnia ataku na WorkJam nie znajduje się za firmową zaporą sieciową. Znajduje się w sieciach hotelowych, domowych łączach szerokopasmowych i samolotowych sieciach Wi-Fi. Kadra zarządzająca i handlowcy nieustannie się przemieszczają — a w momencie, gdy ktoś łączy się z niekontrolowanej sieci, staje się narażony na zagrożenia.
Wyzwaniem było znalezienie rozwiązania VPN, które działałoby w różnych systemach operacyjnych, na różnych urządzeniach i w różnych warunkach sieciowych w kilkunastu strefach czasowych. English wiedział, że jeśli VPN nie będzie działać płynnie i intuicyjnie w każdym z tych przypadków, to po prostu zostanie wyłączony. „W sektorze bezpieczeństwa zawsze obawiam się, że jeśli zabezpieczenia są zbyt skomplikowane, ludzie po prostu je odrzucają” — powiedział English. VPN, który Twój zespół próbuje obejść, szybko staje się zagrożeniem.
Kiedy pracownicy WorkJam próbowali połączyć się z publicznym Wi-Fi podczas podróży, poprzedni VPN miał trudności z przebiciem się przez strony powitalne (captive portal). Dlatego zespół go omijał. Aby uniknąć tych niedogodności, zespół Englisha wyłączał VPN osobom, które podróżowały najczęściej. „… ale przecież tam najbardziej potrzebny jest VPN” — powiedział. Narzędzie bezpieczeństwa wyłączane przez osoby, które najbardziej go potrzebują, staje się zagrożeniem.
Po drugie, zgodność z przepisami. WorkJam posiada certyfikaty ISO 27001 i ISO 27017 oraz brytyjski certyfikat Cyber Essentials, a także certyfikat Cloud Security Alliance C-STAR. Ponadto co roku przechodzi audyt pod kątem zgodności z SOC 2 Type 2. Każdy z tych standardów wymaga bezpiecznych połączeń zdalnych — nie tylko ze środowiskami produkcyjnymi, ale wszędzie tam, gdzie istnieje biznesowe połączenie sieciowe.
English potrzebował rozwiązania, które sprostałoby potrzebom mobilnego pracownika będącego w ciągłym ruchu oraz szczegółowej weryfikacji ze strony wymagającego audytora.
Dlaczego WorkJam wybrał Proton VPN?
Zgodność spełniająca wymagania audytowe
Każdy standard, w ramach którego WorkJam posiada certyfikację, obejmuje wymagania dotyczące bezpiecznych połączeń zdalnych. Proton w pełni spełnił te wymagania, nie obciążając dodatkowo administratorów ani użytkowników. „Nasza odpowiedź dla audytorów pytających o bezpieczne połączenia zdalne jest prosta: VPN. Oto nasz produkt. Gotowe” — powiedział English.
Interfejs, który ludzie uwielbiają
English potrzebował czegoś, z czego mógłby korzystać każdy pracownik WorkJam. Gdy zapoznał się z Proton VPN, decyzja była natychmiastowa. „Wszystko miałem przed sobą. Nie musiałem szukać ukrytych funkcji”. Dzięki Proton podróżujący pracownicy mogli zachować łączność za pośrednictwem stron logowania (captive portal) bez dodatkowych komplikacji.
Wiarygodna lokalizacja dostawcy
Dla specjalisty ds. bezpieczeństwa zarządzającego zespołem pracującym głównie zdalnie w wielu jurysdykcjach lokalizacja siedziby dostawcy to kwestia strukturalna, a nie kwestia upodobań. Szwajcarska siedziba główna Proton podlegająca szwajcarskiej federalnej ustawie o ochronie danych. „Hostowanie w bezpiecznej lokalizacji daje dziś realny spokój ducha, którego ludzie szukają” – powiedział English.
Chroń swoją firmę już teraz
Wybierz VPN, któremu zaufały miliony. Wypróbuj bez ryzyka dzięki naszej 30-dniowej gwarancji zwrotu pieniędzy.
Proste wdrożenie. Można o nim zapomnieć.
English ma zasadę dotyczącą oprogramowania: „Jeśli trudno je wdrożyć, trudno będzie nim zarządzać w przyszłości. Tak po prostu działa oprogramowanie”.
Dzięki Protonowi jego zespół IT uruchomił usługę jeszcze tego samego dnia. „Sami przyznali, że byli pod wielkim wrażeniem”. Dla zespołu korzystającego z Jamf na wszystkich punktach końcowych ta bezproblemowa integracja była dowodem działania tej zasady w drugą stronę. Łatwe do wdrożenia. Łatwe zarządzanie w przyszłości.
A gdy już działał, VPN zniknął z listy zmartwień zespołu IT. „Już nic nie słyszę o VPN. Od nikogo. To mój dowód uznania dla Protona”.
Jego kolejnym krokiem jest całkowita konsolidacja pozostałej infrastruktury VPN firmy WorkJam w Protonie. „Wolałbym mieć jeden pierścień, by wszystkimi rządzić. Jeden produkt wykonujący jedno zadanie, wszędzie”.